CVE-2026-25762 in adonisjsinformação

Sumário

de VulDB • 31/05/2026

O AdonisJS é um framework web com prioridade para TypeScript. Antes das versões 10.1.3 e 11.0.0-next.9, existe uma vulnerabilidade de negação de serviço (DoS) na lógica de manipulação de arquivos multipart do @adonisjs/bodyparser. Ao processar uploads de arquivos, o analisador multipart pode acumular uma quantidade ilimitada de dados na memória enquanto tenta detectar os tipos de arquivo, potencialmente levando a um consumo excessivo de memória e à terminação do processo. Este problema foi corrigido nas versões 10.1.3 e 11.0.0-next.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

05/02/2026

Divulgação

07/02/2026

Moderação

aceite

Entrada

VDB-344838

CPE

pronto

EPSS

0.00491

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!